流氓软件是什么意思,如何识别流氓软件

题图来自Unsplash，基于CC0协议

导读

流氓软件这个说法，本来是从旧中国时代借用来的一个比喻词，原本指的是那些为非作歹、破坏社会秩序的无赖之徒或不良分子。用在数字世界里，它就像一个网络时代的捣蛋鬼，虽然不是明摆着的恶意病毒，但同样会让人烦不胜烦，严重影响使用体验。

很多人其实分不清流氓软件和那些显而易见的恶意软件、病毒的区别。“流氓软件”通常不是一开始就充满恶意去窃取你的账号密码或破坏文件，它的恶行更多表现在无孔不入地打扰用户、拖慢电脑运行速度，或者偷偷做这个做那个，然后在你不知情的情况下收取费用。它更像一个程序员打着“方便”、“免费”的旗号，把用户当成了被服务的对象，却在背后搞起了小动作的“服务提供商”。

这类软件通常有这些形迹可疑的特点：

1. 擅自你的地盘： 安装后往往会在浏览器里加入一堆不明所以的插件或搜索引擎，把你导航栏的图标悄悄换成个商业网站的。不管你是看网页、输网址还是搜索信息，浏览器里乱七八糟的广告Logo会疯狂闪烁说话，时不时弹出一些点击关不掉的窗口，干扰你的正常操作，让你忍不住想砸键盘。
2. 偷偷摸摸干坏事： 它会悄悄在后台运行，用本就不宽裕的CPU和内存，并在你上网的时候拦截页面，把一些想去的网站变成另一个打着广告的替代页面，让你一进一出看见一地金子。
3. 高价谋利： 这些软件的开发者很聪明，因为它们本身就包含广告。当然，如果公司经营得不好，免费的权限转瞬即逝，它会强迫你付费才能继续使用正常功能。而且很多时候，由于这些流氓行为违法，开发者不会写正规的发票给你，但相关法律并不一定都骂他们是不法分子。
4. 防不胜防地变来： 很多合法的免费软件安装包里会不客气地捆绑它们，尤其是在下载一些破解软件或工具的时候，这方面的风险特别大。而且当你终于想把它彻底卸载时，它就像江湖老油条一样深谙“软硬兼施”之道，在很多其他软件里仍然能发现它的残余部件。

那么，怎么分辨这些东西在你电脑上作怪呢？

• 上网体验突变，加载网页的速度快不起来，原本的搜索引擎消失了，主页变成了陌生的页面。
• 浏览器的小图标越来越多，点击这些图标经常会跳出来介绍一些奇怪的网站，这些通常是卖东西的。
• 点击什么链接或玩某个在线游戏时，经常被打断，跳出一些特价活动的窗口，简直是“广告吃人”的变形记。
• 看系统任务栏资源管理器，总能赫然发现那排吓人的陌生进程名称，任务管理器也往往像海关柜台一样拦门。
• 随着安装新软件或更新，突然出现全英文的操作面板，或者安装目录里多了个多管闲事Packer或Installer工具。

所以，现在你可以理解，流氓软件和那些故意制造破坏、窃取信息的恶意软件主要是“性质”不同。流氓软件更多是采用了一些不规范、不透明的商业行为，这种做法属于商业欺诈，属不道德行为，而恶意软件则是歹心肠的。

常见的流氓软件包括一些“无孔不入”型广告产品、浏览器劫持软件（把你的默认设置偷偷改了）、些花里胡哨的下载工具推广的行为、还有切不可小觑的广告生成器(SleepyCat)、什么广告一体机之类的名称，都是常见套路。

要防住这类东西，主要靠你自己：

• 安装软件时，路边摊也不能咬，得点自定义安装(Custom)或高级安装(Advanced)，把“送”的东西一块给麻溜翻窗翻出去。
• 下载东西，特别是有互联网名誉的破解版软件，宁愿到好卖信誉的官方网站去碰碰运气，也不要在网上散兵游勇，毕竟“天上不会掉馅饼”，只掉病毒。
• 注意更新软件，用正规渠道，有时候这样不仅是为了更新，还能避免被最新号“流氓”感染。
• 关心电脑速度，发现电脑越来越卡，思路上得想想不长眼的是什么新软件占用了CPU。
• 经常检查安装目录，删除不需要的程序，尤其得留神那些名字听不话想去的软件。

说回法律层面上，流氓软件并没有一个绝对统一的概括性定义，各国也不是照本宣科套用。这问题挺棘手的，因为行为充满了灰色地带，不像病毒下载了就满足了，流氓软件你看是怎样操作怎么收费。好在一些地方开始有所定义，比如欧盟的GDPR规则在某种程度上约束了这种行为，但前提是恶意攻击要明显体现危害或违规收集个人信息。总之来说不是一场轻松可取胜的仗。